je suis la Chiquitine29 c'est cybercafeRésolu/Fermé

Question

Bonsoir oui tous me pc j'ai du fermer tout la journe je suis a bout j'ai essaye tous ce que je connait pas tellemnt de chose si dir
mon chef revien dans 3 jour au seucour

Utilisateur anonyme · Answer

oui mais non je ne suis pas devin ni traducteur ni même extra-geek donc en bref je ne te comprends pas.
Peux tu reformuler l'idée?

Ricky38 · Answer

si tu nous expliquais le problème clairement ce serait peut-être  plus facile pour nous de t'aider.

Prends le temps de bien écrire ;)

Utilisateur anonyme · Answer

ok je t ai trouvé 

explique les symptomes des pc stp

Utilisateur anonyme · Answer

-;)

Utilisateur anonyme · Answer

de rien slimbar, ça me fait chaud au coeur , merci beaucoup

slimbar · Answer

salut frere chiquitine 29

j ai un probleme au demarrage 

c:/progra~1/mywebs/bar/2.bin/m3plugin.dll
module introuvable

Utilisateur anonyme · Answer

Salut,

Télécharges Ad-remover ( de Cyrildu17 / C_XX ) sur ton bureau : 

! Déconnectes toi et fermes toutes applications en cours ! 

* Dézippe-le (= cliques droit -> ' extraire tout ' ) 
* ouvres le dossier "AD-R" , puis le dossier "AD-Remover" : double clique sur Ad-remover.bat pour lancer l'outil . 
* Au menu principal choisi l'option "A" et laisses faire ... 
--> Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : 

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

Telecharge malwarebytes 

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Utilisateur anonyme · Answer

No action taken ----> t a pas supprimé ??

Utilisateur anonyme · Answer

réouvre malewarebyte
va sur quarantaine
supprime tout

Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

Utilisateur anonyme · Answer

Démarrer > executer > tape : services.msc 

- Clic droit sur le service cité - My Web Search Service 
- propriétés 
- et dans "type de démarrage" et mets le sur « désactivé ». 
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

ensuite :


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

Utilisateur anonyme · Answer

hi!!

ya du ménage que te dira monsieur va !!! bonne nuit a toi et bonne suite 

bises

Utilisateur anonyme · Answer

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

Utilisateur anonyme · Answer

Toujours des soucis ??


refais un scan hijackthis et post le rapport stp

Utilisateur anonyme · Answer

réouvre hijackthis
fais scan only
coches ces lignes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.speedbit.com/ 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

tu les coches et tu clic sur fix checked

ensuite :

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/ 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


et fais ceci :

Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système 

cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Coches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


(2) Activer la Restauration du système 


cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Décoches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Utilisateur anonyme · Answer

ok ça doit etre good pour toi tu confirme ?

slimbar · Answer

merci te un frere pour moi chiquitine29 ca marche impecablement je nai aucun message tous est good merci merci te fort mon ami si tu permet que je t'appel frere chapeau tu est le meilleurs bravo mille fois je ne sait pas comment te remercier voila - une seule question si tu permet pourkoi le download  accelerateur plus ne fonctionne pas avec firefoxe

Utilisateur anonyme · Answer

Bonne question je ne saurais te repondre

je peux juste te dire que ce genre de programmes sont des cochonneries

@++

Utilisateur anonyme · Answer

t inkiete y a pas de soucis suis un couche tard

oui le programmes en soit n est pas dangereux mais je ne crois pas qu il améliore grand chose mais bon celui ci je ne le connais pas 

@++

geoffrey5 · Answer

Salut tchiqui  ;-)

combofix n a pas été supprimé  :s

Utilisateur anonyme · Answer

edit

slimbar · Answer

Salut rolala on est dans le caca 

-->je ne lui est pas fait utiliser combo 

mais c est un fait combo n a pas été viré , le méchant, oublie de ma part 

combofix n a pas été supprimé :s


JE SUIS UN PEU INQUIET DE CES MESSAGES

geoffrey5 · Answer

il peut etre supprimé en mode sans échec  ;-)

ou alors avec unlocker

Utilisateur anonyme · Answer

non manuellement c est bon

slimbar supprime combofix pour les raisons invoqué plus haut 

C:\Documents and Settings\benziane\Mes documents\Downloads\Programs\ComboFix.exe

slimbar · Answer

CES KOI COMBO FIXE

Utilisateur anonyme · Answer

combofi est un outils que nous utilisons pour desinfecter

geoffrey5 · Answer

la plupart du temps, quand je le fais supprimer, il ne se supprime pas en mode normal

message d erreur : "impossible de supprimer....."

slimbar · Answer

JE LAI SUPPRIME -  
 je lai pas trouver dans ajoute ou supprimer un dossier mais dans le repertoire c , je lai supprimer

geoffrey5 · Answer

tu peux mettre résolu simbar

geoffrey5 · Answer

j ai pas fais grand chose lol

Bonne fin de soirée @+

Utilisateur anonyme · Answer

réouvre malewarebyte
va sur quarantaine
supprime tout

Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

Utilisateur anonyme · Answer

Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système 

cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Coches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


(2) Activer la Restauration du système 


cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Décoches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924


ensuite fais un scan avec kaspersky et post son rapport stp

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

slimbar · Answer

ComboFix 08-09-16.05 - RAMZI 09/18/2008  2:32:22.1 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Professionnel  5.1.2600.2.1256.1.1036.18.207 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\RAMZI\Mes documents\ComboFix.exe
 * Un nouveau point de restauration a été créé

[color=red][b]AVERTISSEMENT - LA CONSOLE DE R&#1577;CUP&#1577;RATION N'EST PAS INSTALL&#1577;E SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
C:\Documents and Settings\RAMZI\Application Data	azebama
C:\Documents and Settings\RAMZI\Application Data	azebama	azebama.log
C:\Documents and Settings\RAMZI\Application Data	azebama\zPharaoh.dat
C:\zPharaoh.exe

.
(((((((((((((((((((((((((((((   Fichiers cr‚‚s du 2008-08-18 au 2008-09-18  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier cr‚‚ dans ce laps de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-18 00:38	161,585	--sh--r	C:\zPharaoh.exe
2008-09-18 00:38	---------	d-----w	C:\Documents and Settings\RAMZI\Application Data	azebama
2008-09-18 00:36	32	--sha-w	C:\WINDOWS\system32\drivers\fidbox2.idx
2008-09-18 00:36	32	--sha-w	C:\WINDOWS\system32\drivers\fidbox2.dat
2008-09-18 00:36	32	--sha-w	C:\WINDOWS\system32\drivers\fidbox.idx
2008-09-18 00:36	32	--sha-w	C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-18 00:19	355,695	----a-w	C:\WINDOWS\system32\dllcache\fsquirt.exe
2008-09-18 00:19	224,179	----a-w	C:\WINDOWS\system32\dllcache\usrprbda.exe
2008-09-18 00:13	240,562	----a-w	C:\WINDOWS\system32\dllcache\usrmlnka.exe
2008-09-18 00:13	232,371	----a-w	C:\WINDOWS\system32\dllcache\usrshuta.exe
2008-09-17 23:32	978,799	----a-w	C:\WINDOWS\system32\dllcache\mmc.exe
2008-09-17 23:26	547,183	----a-w	C:\WINDOWS\system32\dllcachestrui.exe
2008-09-17 23:21	978,799	----a-w	C:\WINDOWS\system32\mmc.exe
2008-09-17 23:20	846,703	----a-w	C:\WINDOWS\system32\sstext3d.scr
2008-09-17 23:15	563,567	----a-w	C:\WINDOWS\system32\cmd.exe
2008-09-17 23:15	379,247	----a-w	C:\WINDOWS\system32\osk.exe
2008-09-17 23:15	307,055	----a-w	C:\WINDOWS\system32\mobsync.exe
2008-09-17 23:15	235,887	----a-w	C:\WINDOWS\system32\magnify.exe
2008-09-17 23:15	233,327	----a-w	C:\WINDOWS\system32
otepad.exe
2008-09-17 23:14	323,439	----a-w	C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe
2008-09-17 23:13	931,183	----a-w	C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe
2008-09-17 22:28	---------	d-----w	C:\Program Files\Trend Micro
2008-09-17 22:03	---------	d-----w	C:\Program Files\Malwarebytes' Anti-Malware
2008-09-17 22:03	---------	d-----w	C:\Documents and Settings\RAMZI\Application Data\Malwarebytes
2008-09-17 22:03	---------	d-----w	C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-09-17 21:25	96,976	----a-w	C:\WINDOWS\system32\drivers\klin.dat
2008-09-17 21:10	87,855	----a-w	C:\WINDOWS\system32\drivers\klick.dat
2008-09-17 21:09	---------	d-----w	C:\Program Files\Kaspersky Lab
2008-09-17 21:09	---------	d-----w	C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-09-17 21:08	---------	d-----w	C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-09-17 14:11	173,423	----a-w	C:\WINDOWS\hh.exe
2008-09-17 14:01	906,607	----a-w	C:\WINDOWS\pchealth\helpctr\binaries\HelpSvc.exe
2008-09-17 14:01	3,537,183	----a-w	C:\WINDOWS\Help\Tours\mmTour	our.exe
2008-09-17 14:01	262,511	----a-w	C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.exe
2008-09-17 13:51	871,279	----a-w	C:\WINDOWS\system32\dllcache\ss3dfo.scr
2008-09-17 13:51	701,807	----a-w	C:\WINDOWS\system32\dllcache\spider.exe
2008-09-17 13:51	3,537,183	----a-w	C:\WINDOWS\system32\dllcache	ourW.exe
2008-09-17 13:51	282,479	----a-w	C:\WINDOWS\system32\dllcache\wbemtest.exe
2008-09-17 13:51	223,599	----a-w	C:\WINDOWS\system32\dllcache\oemig50.exe
2008-09-17 13:51	220,527	----a-w	C:\WINDOWS\system32\dllcache\spoolsv.exe
2008-09-17 13:51	206,703	----a-w	C:\WINDOWS\system32\dllcache	intlphr.exe
2008-09-17 13:51	199,608	----a-w	C:\WINDOWS\system32\dllcache\zclientm.exe
2008-09-17 13:51	177,007	----a-w	C:\WINDOWS\system32\dllcache\svchost.exe
2008-09-17 13:45	906,607	----a-w	C:\WINDOWS\system32\dllcache\helpsvc.exe
2008-09-16 21:01	---------	d-----w	C:\Documents and Settings\All Users\Application Data\MSScanAppDataDir
2008-09-09 22:04	38,528	----a-w	C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-09 22:03	17,200	----a-w	C:\WINDOWS\system32\drivers\mbam.sys
2008-07-29 18:21	218,376	----a-w	C:\WINDOWS\system32\klogon.dll
2008-07-29 18:20	24,774	----a-w	C:\WINDOWS\system32\drivers\klopp.dat
2008-07-21 16:34	121,872	----a-w	C:\WINDOWS\system32\drivers\kl1.sys
2008-07-18 20:10	94,920	----a-w	C:\WINDOWS\system32\dllcache\cdm.dll
2008-07-18 20:10	94,920	----a-w	C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10	53,448	----a-w	C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10	53,448	----a-w	C:\WINDOWS\system32\dllcache\wuauclt.exe
2008-07-18 20:10	45,768	----a-w	C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10	36,552	----a-w	C:\WINDOWS\system32\wups.dll
2008-07-18 20:10	36,552	----a-w	C:\WINDOWS\system32\dllcache\wups.dll
2008-07-18 20:09	563,912	----a-w	C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09	563,912	----a-w	C:\WINDOWS\system32\dllcache\wuapi.dll
2008-07-18 20:09	325,832	----a-w	C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09	325,832	----a-w	C:\WINDOWS\system32\dllcache\wucltui.dll
2008-07-18 20:09	205,000	----a-w	C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09	205,000	----a-w	C:\WINDOWS\system32\dllcache\wuweb.dll
2008-07-18 20:09	1,811,656	----a-w	C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:09	1,811,656	----a-w	C:\WINDOWS\system32\dllcache\wuaueng.dll
.

------- Sigcheck -------

09/18/2008 01:20 AM  178031  ce8aabed7b9363b39dec4c8029793bbd	C:\WINDOWS\system32\ctfmon.exe
09/18/2008 01:33 AM  178031  f59d64c8a5aab3cd431e8c8cd355800e	C:\WINDOWS\system32\dllcache\ctfmon.exe

09/18/2008 01:26 AM  187759  55e410ec45afeb75cf0e0f67e4ee3b4e	C:\WINDOWS\system32\userinit.exe
09/18/2008 01:26 AM  187759  0c32e96beca2d6ee776c9356889e096a	C:\WINDOWS\system32\dllcache\userinit.exe
.
(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [09/18/2008 02:38 AM 1830255]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" [X]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [09/18/2008 01:50 AM 371623]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [08/04/2004 02:32 AM 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [08/04/2004 02:32 AM 455168]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [07/29/2008 08:20 PM 206088]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Messenger\msmsgs.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [01/29/2008 06:29 PM 32784]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [04/30/2008 06:06 PM 24592]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d3fe75ec-84a3-11dd-a694-0002a57f2735}]
\Shell\AutoRun\command - E:\zPharaoh.exe
\Shell\explore\command - E:\zPharaoh.exe
\Shell\open\command - E:\zPharaoh.exe
.
.
------- Examen suppl‚mentaire -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/
O8 -: E&xporter vers Microsoft Excel - C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-18 02:38:54
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Recherche de processus cach‚s ...

Recherche d'‚l‚ments en d‚marrage automatique cach‚s ...

Recherche de fichiers cach‚s ...

Scan termin‚ avec succ&#1657;s
Fichiers cach‚s: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
C:\WINDOWS\SYSTEM32\WSCNTFY.EXE
C:\Documents and Settings	azebama.dl_
C:\WINDOWS\SYSTEM32\DUMPREP.EXE
C:\WINDOWS\SYSTEM32\DWWIN.EXE
.
**************************************************************************
.
Heure de fin: 09/18/2008  2:40:39 - La machine a red‚marr‚
ComboFix-quarantined-files.txt  2008-09-18 00:40:32

Avant-CF: 12,091,506,688 octets libres
Apr&#1657;s-CF: 12,146,786,304 octets libres

148

slimbar · Answer

mon ami te la

Utilisateur anonyme · Answer

oui je regarde ton rapport

Utilisateur anonyme · Answer

Copie le texte ci-dessous : 

File:: 
C:\zPharaoh.exe 
E:\zPharaoh.exe 

Folder:: 
C:\Documents and Settings\RAMZI\Application Data	azebama 

Registry:: 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d3fe75ec-84a3-11dd-a694-0002a57f2735}] 




Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci : 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

slimbar · Answer

ComboFix 08-09-16.05 - RAMZI 09/18/2008  3:11:40.2 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Professionnel  5.1.2600.2.1256.1.1036.18.157 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\RAMZI\Mes documents\ComboFix.exe
Command switches used :: C:\Documents and Settings\RAMZI\Mes documents\CFScript.txt
 * Un nouveau point de restauration a été créé

[color=red][b]AVERTISSEMENT - LA CONSOLE DE R&#1577;CUP&#1577;RATION N'EST PAS INSTALL&#1577;E SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
C:\Documents and Settings\RAMZI\Application Data	azebama
C:\Documents and Settings\RAMZI\Application Data	azebama	azebama.log
C:\zPharaoh.exe

.
(((((((((((((((((((((((((((((   Fichiers cr‚‚s du 2008-08-18 au 2008-09-18  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier cr‚‚ dans ce laps de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-18 01:18	160,935	--sh--r	C:\zPharaoh.exe
2008-09-18 01:17	---------	d-----w	C:\Documents and Settings\RAMZI\Application Data	azebama
2008-09-18 01:15	32	--sha-w	C:\WINDOWS\system32\drivers\fidbox2.idx
2008-09-18 01:15	32	--sha-w	C:\WINDOWS\system32\drivers\fidbox2.dat
2008-09-18 01:15	32	--sha-w	C:\WINDOWS\system32\drivers\fidbox.idx
2008-09-18 01:15	32	--sha-w	C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-18 01:14	1,198,959	----a-w	C:\WINDOWS\explorer.exe
2008-09-18 00:54	678,255	----a-w	C:\WINDOWS\system32\dllcache\logonui.exe
2008-09-18 00:49	701,807	----a-w	C:\WINDOWS\system32\spider.exe
2008-09-18 00:49	510,319	----a-w	C:\WINDOWS\system32\mspaint.exe
2008-09-18 00:49	342,895	----a-w	C:\WINDOWS\system32\dwwin.exe
2008-09-18 00:49	290,671	----a-w	C:\WINDOWS\system32\mshearts.exe
2008-09-18 00:46	66,560	----a-w	C:\WINDOWS\system32\wextract.exe
2008-09-18 00:46	260,096	----a-w	C:\WINDOWS\system32	racerpt.exe
2008-09-18 00:46	178,031	----a-w	C:\WINDOWS\system32\ctfmon.exe
2008-09-18 00:46	114,688	----a-w	C:\WINDOWS\system32\wscript.exe
2008-09-18 00:44	80,896	----a-w	C:\WINDOWS\system32\charmap.exe
2008-09-18 00:44	678,255	----a-w	C:\WINDOWS\system32\logonui.exe
2008-09-18 00:44	55,808	----a-w	C:\WINDOWS\system32\freecell.exe
2008-09-18 00:44	411,648	----a-w	C:\WINDOWS\system32\mstsc.exe
2008-09-18 00:44	355,695	----a-w	C:\WINDOWS\system32\fsquirt.exe
2008-09-18 00:44	32,768	----a-w	C:\WINDOWS\system32\odbcad32.exe
2008-09-18 00:44	240,562	----a-w	C:\WINDOWS\system32\usrmlnka.exe
2008-09-18 00:44	232,371	----a-w	C:\WINDOWS\system32\usrshuta.exe
2008-09-18 00:44	224,179	----a-w	C:\WINDOWS\system32\usrprbda.exe
2008-09-18 00:44	139,264	----a-w	C:\WINDOWS\system32\sndvol32.exe
2008-09-18 00:44	133,120	----a-w	C:\WINDOWS\system32\sndrec32.exe
2008-09-18 00:44	115,200	----a-w	C:\WINDOWS\system32\calc.exe
2008-09-18 00:44	1,230,848	----a-w	C:\WINDOWS\system32
tbackup.exe
2008-09-18 00:19	355,695	----a-w	C:\WINDOWS\system32\dllcache\fsquirt.exe
2008-09-18 00:19	224,179	----a-w	C:\WINDOWS\system32\dllcache\usrprbda.exe
2008-09-18 00:13	240,562	----a-w	C:\WINDOWS\system32\dllcache\usrmlnka.exe
2008-09-18 00:13	232,371	----a-w	C:\WINDOWS\system32\dllcache\usrshuta.exe
2008-09-17 23:32	978,799	----a-w	C:\WINDOWS\system32\dllcache\mmc.exe
2008-09-17 23:26	547,183	----a-w	C:\WINDOWS\system32\dllcachestrui.exe
2008-09-17 23:21	978,799	----a-w	C:\WINDOWS\system32\mmc.exe
2008-09-17 23:20	305,007	----a-w	C:\WINDOWS\system32\sessmgr.exe
2008-09-17 23:20	267,119	----a-w	C:\WINDOWS\system32\clipbrd.exe
2008-09-17 23:20	266,607	----a-w	C:\WINDOWS\system32\logagent.exe
2008-09-17 23:20	234,351	----a-w	C:\WINDOWS\system32\blastcln.exe
2008-09-17 23:20	225,135	----a-w	C:\WINDOWS\system32dpclip.exe
2008-09-17 23:20	207,215	----a-w	C:\WINDOWS\system32	scupgrd.exe
2008-09-17 23:15	563,567	----a-w	C:\WINDOWS\system32\cmd.exe
2008-09-17 23:15	379,247	----a-w	C:\WINDOWS\system32\osk.exe
2008-09-17 23:15	307,055	----a-w	C:\WINDOWS\system32\mobsync.exe
2008-09-17 23:15	235,887	----a-w	C:\WINDOWS\system32\magnify.exe
2008-09-17 23:15	233,327	----a-w	C:\WINDOWS\system32
otepad.exe
2008-09-17 23:14	323,439	----a-w	C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe
2008-09-17 23:13	931,183	----a-w	C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe
2008-09-17 22:28	---------	d-----w	C:\Program Files\Trend Micro
2008-09-17 22:03	---------	d-----w	C:\Program Files\Malwarebytes' Anti-Malware
2008-09-17 22:03	---------	d-----w	C:\Documents and Settings\RAMZI\Application Data\Malwarebytes
2008-09-17 22:03	---------	d-----w	C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-09-17 21:25	96,976	----a-w	C:\WINDOWS\system32\drivers\klin.dat
2008-09-17 21:10	87,855	----a-w	C:\WINDOWS\system32\drivers\klick.dat
2008-09-17 21:09	---------	d-----w	C:\Program Files\Kaspersky Lab
2008-09-17 21:09	---------	d-----w	C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-09-17 21:08	---------	d-----w	C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-09-17 14:11	173,423	----a-w	C:\WINDOWS\hh.exe
2008-09-17 14:01	906,607	----a-w	C:\WINDOWS\pchealth\helpctr\binaries\HelpSvc.exe
2008-09-17 14:01	3,537,183	----a-w	C:\WINDOWS\Help\Tours\mmTour	our.exe
2008-09-17 14:01	262,511	----a-w	C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.exe
2008-09-17 13:51	871,279	----a-w	C:\WINDOWS\system32\dllcache\ss3dfo.scr
2008-09-17 13:51	701,807	----a-w	C:\WINDOWS\system32\dllcache\spider.exe
2008-09-17 13:51	3,537,183	----a-w	C:\WINDOWS\system32\dllcache	ourW.exe
2008-09-17 13:51	282,479	----a-w	C:\WINDOWS\system32\dllcache\wbemtest.exe
2008-09-17 13:51	223,599	----a-w	C:\WINDOWS\system32\dllcache\oemig50.exe
2008-09-17 13:51	220,527	----a-w	C:\WINDOWS\system32\dllcache\spoolsv.exe
2008-09-17 13:51	206,703	----a-w	C:\WINDOWS\system32\dllcache	intlphr.exe
2008-09-17 13:51	199,608	----a-w	C:\WINDOWS\system32\dllcache\zclientm.exe
2008-09-17 13:51	177,007	----a-w	C:\WINDOWS\system32\dllcache\svchost.exe
2008-09-17 13:45	906,607	----a-w	C:\WINDOWS\system32\dllcache\helpsvc.exe
2008-09-16 21:01	---------	d-----w	C:\Documents and Settings\All Users\Application Data\MSScanAppDataDir
2008-09-09 22:04	38,528	----a-w	C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-09 22:03	17,200	----a-w	C:\WINDOWS\system32\drivers\mbam.sys
2008-07-29 18:21	218,376	----a-w	C:\WINDOWS\system32\klogon.dll
2008-07-29 18:20	24,774	----a-w	C:\WINDOWS\system32\drivers\klopp.dat
2008-07-21 16:34	121,872	----a-w	C:\WINDOWS\system32\drivers\kl1.sys
2008-07-18 20:10	94,920	----a-w	C:\WINDOWS\system32\dllcache\cdm.dll
2008-07-18 20:10	94,920	----a-w	C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10	53,448	----a-w	C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10	53,448	----a-w	C:\WINDOWS\system32\dllcache\wuauclt.exe
2008-07-18 20:10	45,768	----a-w	C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10	36,552	----a-w	C:\WINDOWS\system32\wups.dll
2008-07-18 20:10	36,552	----a-w	C:\WINDOWS\system32\dllcache\wups.dll
2008-07-18 20:09	563,912	----a-w	C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09	563,912	----a-w	C:\WINDOWS\system32\dllcache\wuapi.dll
2008-07-18 20:09	325,832	----a-w	C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09	325,832	----a-w	C:\WINDOWS\system32\dllcache\wucltui.dll
2008-07-18 20:09	205,000	----a-w	C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09	205,000	----a-w	C:\WINDOWS\system32\dllcache\wuweb.dll
2008-07-18 20:09	1,811,656	----a-w	C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:09	1,811,656	----a-w	C:\WINDOWS\system32\dllcache\wuaueng.dll
.

------- Sigcheck -------

09/18/2008 03:14 AM  1198959  9f5b46874ab3e0ae66fa8131d54333f3	C:\WINDOWS\explorer.exe
09/17/2008 03:45 PM  1198959  7898805c7129177deee573ab9711ea1e	C:\WINDOWS\system32\dllcache\explorer.exe

09/18/2008 02:46 AM  178031  ce8aabed7b9363b39dec4c8029793bbd	C:\WINDOWS\system32\ctfmon.exe
09/18/2008 01:33 AM  178031  f59d64c8a5aab3cd431e8c8cd355800e	C:\WINDOWS\system32\dllcache\ctfmon.exe

09/18/2008 01:26 AM  187759  55e410ec45afeb75cf0e0f67e4ee3b4e	C:\WINDOWS\system32\userinit.exe
09/18/2008 01:26 AM  187759  0c32e96beca2d6ee776c9356889e096a	C:\WINDOWS\system32\dllcache\userinit.exe
.
(((((((((((((((((((((((((((((   snapshot@Thu 09-18-2008_ 2.39.25.89   )))))))))))))))))))))))))))))))))))))))))
.
+ 2005-02-25 03:35:24	15,072	------w	C:\WINDOWS\$hf_mig$\KB898461\spmsg.dll
+ 2008-09-17 23:50:50	375,887	------w	C:\WINDOWS\$hf_mig$\KB898461\spuninst.exe
+ 2005-02-25 03:35:24	22,752	------w	C:\WINDOWS\$hf_mig$\KB898461\spupdsvc.exe
+ 2005-02-25 03:35:24	22,240	------w	C:\WINDOWS\$hf_mig$\KB898461\update\spcustom.dll
+ 2008-09-17 23:50:52	893,007	------w	C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
+ 2005-02-25 03:35:26	395,488	------w	C:\WINDOWS\$hf_mig$\KB898461\update\updspapi.dll
+ 2007-11-30 12:39:30	18,296	------w	C:\WINDOWS\$hf_mig$\KB938464\spmsg.dll
+ 2007-11-30 12:39:30	234,872	------w	C:\WINDOWS\$hf_mig$\KB938464\spuninst.exe
+ 2007-11-30 12:39:30	26,488	------w	C:\WINDOWS\$hf_mig$\KB938464\update\spcustom.dll
+ 2007-11-30 11:19:06	767,352	------w	C:\WINDOWS\$hf_mig$\KB938464\update\update.exe
+ 2007-11-30 12:39:32	406,392	------w	C:\WINDOWS\$hf_mig$\KB938464\update\updspapi.dll
+ 2008-05-07 04:55:48	1,294,336	------w	C:\WINDOWS\$hf_mig$\KB951698\SP2QFE\quartz.dll
+ 2008-05-07 05:11:24	1,294,336	------w	C:\WINDOWS\$hf_mig$\KB951698\SP3GDR\quartz.dll
+ 2008-05-07 05:05:00	1,294,336	------w	C:\WINDOWS\$hf_mig$\KB951698\SP3QFE\quartz.dll
+ 2007-11-30 11:19:06	18,296	------w	C:\WINDOWS\$hf_mig$\KB951698\spmsg.dll
+ 2007-11-30 11:19:06	234,872	------w	C:\WINDOWS\$hf_mig$\KB951698\spuninst.exe
+ 2007-11-30 11:19:06	26,488	------w	C:\WINDOWS\$hf_mig$\KB951698\update\spcustom.dll
+ 2007-11-30 12:39:30	767,352	------w	C:\WINDOWS\$hf_mig$\KB951698\update\update.exe
+ 2007-12-03 18:55:44	406,392	------w	C:\WINDOWS\$hf_mig$\KB951698\update\updspapi.dll
+ 2007-11-30 11:19:06	18,296	------w	C:\WINDOWS\$hf_mig$\KB953839\spmsg.dll
+ 2008-09-17 23:50:52	397,543	------w	C:\WINDOWS\$hf_mig$\KB953839\spuninst.exe
+ 2007-11-30 11:19:06	26,488	------w	C:\WINDOWS\$hf_mig$\KB953839\update\spcustom.dll
+ 2008-09-17 23:50:52	930,023	------w	C:\WINDOWS\$hf_mig$\KB953839\update\update.exe
+ 2007-11-30 11:19:10	406,392	------w	C:\WINDOWS\$hf_mig$\KB953839\update\updspapi.dll
+ 2008-09-17 23:50:50	375,887	------w	C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe
+ 2005-02-25 03:35:26	395,488	------w	C:\WINDOWS\$NtUninstallKB898461$\spuninst\updspapi.dll
+ 2007-11-30 12:39:30	234,872	------w	C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe
+ 2007-11-30 12:39:32	406,392	------w	C:\WINDOWS\$NtUninstallKB938464$\spuninst\updspapi.dll
+ 2004-08-04 02:54:38	1,293,824	------w	C:\WINDOWS\$NtUninstallKB951698$\quartz.dll
+ 2007-11-30 11:19:06	234,872	------w	C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe
+ 2007-12-03 18:55:44	406,392	------w	C:\WINDOWS\$NtUninstallKB951698$\spuninst\updspapi.dll
+ 2008-09-17 23:50:52	397,543	------w	C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe
+ 2007-11-30 11:19:10	406,392	------w	C:\WINDOWS\$NtUninstallKB953839$\spuninst\updspapi.dll
- 2005-10-20 18:02:28	163,328	----a-w	C:\WINDOWS\erdnt\Hiv-backup\ERDNT.EXE
+ 2008-09-18 01:14:34	325,999	----a-w	C:\WINDOWS\erdnt\Hiv-backup\ERDNT.EXE
- 2005-10-20 18:02:28	163,328	----a-w	C:\WINDOWS\erdnt\subs\ERDNT.EXE
+ 2008-09-18 01:14:34	325,999	----a-w	C:\WINDOWS\erdnt\subs\ERDNT.EXE
- 2000-08-31 06:00:00	89,504	----a-w	C:\WINDOWS\fdsv.exe
+ 2008-09-18 00:43:44	252,175	----a-w	C:\WINDOWS\fdsv.exe
- 2008-09-17 13:40:06	531,311	----a-w	C:\WINDOWS\Installer\{06180000-3E21-46D6-9A91-D927BA08F41D}\ENCICO6B.EXE
+ 2008-09-18 01:09:32	531,311	----a-w	C:\WINDOWS\Installer\{06180000-3E21-46D6-9A91-D927BA08F41D}\ENCICO6B.EXE
- 2008-09-17 23:20:46	233,327	----a-w	C:\WINDOWS
otepad.exe
+ 2008-09-18 00:45:24	70,656	----a-w	C:\WINDOWS
otepad.exe
- 2008-09-17 23:20:46	315,759	----a-w	C:\WINDOWSegedit.exe
+ 2008-09-18 00:45:18	153,088	----a-w	C:\WINDOWSegedit.exe
- 2000-08-31 06:00:00	136,704	----a-w	C:\WINDOWS\swsc.exe
+ 2008-09-18 00:43:44	299,375	----a-w	C:\WINDOWS\swsc.exe
- 2000-08-31 06:00:00	212,480	----a-w	C:\WINDOWS\swxcacls.exe
+ 2008-09-18 00:43:44	375,151	----a-w	C:\WINDOWS\swxcacls.exe
- 2004-08-04 02:54:38	1,293,824	----a-w	C:\WINDOWS\system32\dllcache\quartz.dll
+ 2008-05-07 05:15:36	1,293,824	----a-w	C:\WINDOWS\system32\dllcache\quartz.dll
- 2004-08-04 02:54:38	1,293,824	----a-w	C:\WINDOWS\system32\quartz.dll
+ 2008-05-07 05:15:36	1,293,824	----a-w	C:\WINDOWS\system32\quartz.dll
- 2008-09-17 23:20:26	547,183	----a-w	C:\WINDOWS\system32\Restorestrui.exe
+ 2008-09-18 00:59:24	547,183	----a-w	C:\WINDOWS\system32\Restorestrui.exe
- 2008-09-17 23:20:32	220,015	----a-w	C:\WINDOWS\system32\sol.exe
+ 2008-09-18 00:45:02	57,344	----a-w	C:\WINDOWS\system32\sol.exe
+ 2007-11-30 11:19:06	18,296	------w	C:\WINDOWS\system32\spmsg.dll
+ 2005-02-25 03:35:24	22,752	----a-w	C:\WINDOWS\system32\spupdsvc.exe
- 2008-09-17 23:20:46	555,887	----a-w	C:\WINDOWS\system32\ssflwbox.scr
+ 2008-09-18 00:45:26	393,216	----a-w	C:\WINDOWS\system32\ssflwbox.scr
- 2008-09-17 23:20:48	772,975	----a-w	C:\WINDOWS\system32\sspipes.scr
+ 2008-09-18 00:45:30	610,304	----a-w	C:\WINDOWS\system32\sspipes.scr
- 2008-09-17 23:20:50	846,703	----a-w	C:\WINDOWS\system32\sstext3d.scr
+ 2008-09-18 00:45:34	684,032	----a-w	C:\WINDOWS\system32\sstext3d.scr
- 2008-09-17 23:20:52	270,191	----a-w	C:\WINDOWS\system32\sysocmgr.exe
+ 2008-09-18 00:45:50	107,520	----a-w	C:\WINDOWS\system32\sysocmgr.exe
- 2008-09-17 23:20:52	306,031	----a-w	C:\WINDOWS\system32	askmgr.exe
+ 2008-09-18 00:45:50	143,360	----a-w	C:\WINDOWS\system32	askmgr.exe
- 2008-09-17 23:20:52	240,495	----a-w	C:\WINDOWS\system32	elnet.exe
+ 2008-09-18 00:45:56	77,824	----a-w	C:\WINDOWS\system32	elnet.exe
- 2008-09-17 23:20:54	243,055	----a-w	C:\WINDOWS\system32	lntsess.exe
+ 2008-09-18 00:45:58	80,384	----a-w	C:\WINDOWS\system32	lntsess.exe
- 2008-09-17 23:20:54	237,935	----a-w	C:\WINDOWS\system32	lntsvr.exe
+ 2008-09-18 00:45:58	75,264	----a-w	C:\WINDOWS\system32	lntsvr.exe
- 2008-09-17 23:20:32	282,479	----a-w	C:\WINDOWS\system32\winmine.exe
+ 2008-09-18 00:45:02	119,808	----a-w	C:\WINDOWS\system32\winmine.exe
- 2008-09-17 23:20:44	188,271	----a-w	C:\WINDOWS	wunk_32.exe
+ 2008-09-18 00:45:16	25,600	----a-w	C:\WINDOWS	wunk_32.exe
- 2000-08-31 06:00:00	49,152	----a-w	C:\WINDOWS\VFind.exe
+ 2008-09-18 00:43:44	211,823	----a-w	C:\WINDOWS\VFind.exe
- 2008-09-17 23:20:46	450,927	----a-w	C:\WINDOWS\winhlp32.exe
+ 2008-09-18 00:45:22	288,256	----a-w	C:\WINDOWS\winhlp32.exe
+ 2008-04-15 17:57:00	1,724,416	----a-w	C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.3352_x-ww_81af8e88\GdiPlus.dll
.
-- Snapshot reset to current date --
.
(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [09/18/2008 03:17 AM 1830255]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" [X]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [09/18/2008 01:50 AM 371623]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [08/04/2004 02:32 AM 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [08/04/2004 02:32 AM 455168]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [07/29/2008 08:20 PM 206088]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Messenger\msmsgs.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [01/29/2008 06:29 PM 32784]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [04/30/2008 06:06 PM 24592]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d3fe75ec-84a3-11dd-a694-0002a57f2735}]
\Shell\AutoRun\command - E:\zPharaoh.exe
\Shell\explore\command - E:\zPharaoh.exe
\Shell\open\command - E:\zPharaoh.exe
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-18 03:17:58
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Recherche de processus cach‚s ...

Recherche d'‚l‚ments en d‚marrage automatique cach‚s ...

Recherche de fichiers cach‚s ...

Scan termin‚ avec succ&#1657;s
Fichiers cach‚s: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
C:\Documents and Settings	azebama.dl_
C:\WINDOWS\SYSTEM32\WSCNTFY.EXE
C:\WINDOWS\system32\dumprep.exe
C:\WINDOWS\SYSTEM32\DWWIN.EXE
.
**************************************************************************
.
Heure de fin: 09/18/2008  3:19:32 - La machine a red‚marr‚ [RAMZI]
ComboFix-quarantined-files.txt  2008-09-18 01:19:26
ComboFix2.txt  2008-09-18 00:40:44

Avant-CF: 11,907,858,432 octets libres
Apr&#1657;s-CF: 11,864,129,536 octets libres

262	--- E O F ---	2008-09-18 01:00:53

Utilisateur anonyme · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

E:\zPharaoh.exe 
C:\zPharaoh.exe 
C:\Documents and Settings\RAMZI\Application Data	azebama 
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d3fe75ec-84a3-11dd-a694-0002a57f2735}

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
situé dans C:\_OTMoveIt\Moveposte le rapport dFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Utilisateur anonyme · Answer

> Télécharge Flash_Disinfector (de sUBs) sur ton bureau : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 
- Double clique dessus puis laisse toi guider. 
- Poste son rapport après nettoyage stp.

Utilisateur anonyme · Answer

lol excuse il en donne pas

Télécharge ToolsCleaner sur ton bureau. 
--> 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/ 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Utilisateur anonyme · Answer

ok comment va le pc ??

 Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus 
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX 
- Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau. 
- Doucle-clique sur "RAV.exe" pour lancer le fix. 
- Laisse le programme agir (10 min) : il scanne automatiquement tout les lecteurs (disques fixes et amovibles) 

- Ensuite : retire tes disques amovibles et redémarre le PC.

slimbar · Answer

salut mon cher ami je te remercie de ton aide - demain j ai un ami qui a besoins de tes services qui a son pc qui rame avec des virus, son internet explorer n 'ouvre aucun site ou page, je sais que ta un cœurs blanc et généreux et tes vraiment serviable et tu fait un bon travail, j ai toujours dit a mes amis que vous ête le plus fort,  ami s'appelle numerix  c est son pseudo  merci de ta gentillesse .

Utilisateur anonyme · Answer

Saalu slimbar,

merci pour les compliments , j atend donc des nouvelles de numerix

@+

Utilisateur anonyme · Answer

Salut,

c est plutot embetant 

t as essayé une reparation avec le cd windows ?

slimbar · Answer

non mon ami je nais rien fait pour le moment, je crois que j ai un virus

Utilisateur anonyme · Answer

re

si je comprend bien des que le pc s allume il rebbot ?

slimbar · Answer

le pc demarre avec lenteur, apres je recois le message avec le code 1073741819, quant je clic sur une icone rien ne marche puis il rebot , je crois que jai de mal  "The problem is the server infected with worm/virus called W32/Sasser.

Once login, it shows error, saying server is going to reboot. I stoped the reboot process with "

Utilisateur anonyme · Answer

-> Redémarre en mode sans échec avec prise en charge reseau : 

Comment redémarrer en mode sans echec avec prise en charge reseau ? 

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter. 
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée. 
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal! 
Ps : si F8 ne marche pas utilise la touche F5. 


une fois dans ce mode : 


Telecharge malwarebytes 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

slimbar · Answer

Eléments examinés: 95111
Temps écoulé: 18 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 
Double-clique sur RSIT.exe afin de lancer RSIT. 
Clique Continue à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

slimbar · Answer

http://www.cijoint.fr/cjlink.php?file=cj200810/cijauqC1l7.txt
http://www.cijoint.fr/cjlink.php?file=cj200810/cijrKJRRp3.txt

Utilisateur anonyme · Answer

ok lu ...


Affiche tous les fichiers et dossiers : 
Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cacher 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK 



Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

slimbar · Answer

ComboFix 08-10-21.03 - benziane 2008-10-22 13:20:33.3 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.182 [GMT 1:00] Lancé depuis: C:\Documents and Settings\benziane\Bureau\ComboFix.exe [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\benziane\Local Settings\Temporary Internet Files\SuggestedSites.dat C:\WINDOWS\system32\dao350.dll C:\WINDOWS\system32\drivers\9892b43e.sys . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_9892b43e ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-22 au 2008-10-22 )))))))))))))))))))))))))))))))))))) . 2008-10-22 12:03 . 2008-10-22 12:03 d-------- C: sit 2008-10-21 18:44 . 2008-10-21 18:44 d-------- C:\Documents and Settings\benziane\Application Data\SlipStream 2008-10-21 13:47 . 2008-04-13 19:45 32,128 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-10-21 13:47 . 2008-04-13 19:45 32,128 --a------ C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-10-21 13:47 . 2008-04-14 03:33 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2008-10-21 13:47 . 2008-04-14 03:33 21,504 --a------ C:\WINDOWS\system32\dllcache\hidserv.dll 2008-10-21 13:47 . 2008-04-14 03:05 14,720 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys 2008-10-21 13:47 . 2008-04-14 03:05 14,720 --a------ C:\WINDOWS\system32\dllcache\kbdhid.sys 2008-10-21 13:47 . 2008-04-13 19:45 10,368 --a------ C:\WINDOWS\system32\drivers\hidusb.sys 2008-10-21 13:47 . 2008-04-13 19:45 10,368 --a------ C:\WINDOWS\system32\dllcache\hidusb.sys 2008-10-21 13:10 . 2008-10-21 13:10 d-------- C:\Program Files\Golden Al-Wafi Translator 2008-10-21 13:10 . 2008-10-21 13:10 73,216 --a------ C:\WINDOWS emp.00A 2008-10-21 13:08 . 2008-10-21 13:08 73,216 --a------ C:\WINDOWS emp.009 2008-10-21 13:07 . 2008-10-21 13:07 73,216 --a------ C:\WINDOWS emp.008 2008-10-21 13:01 . 2008-10-21 13:01 73,216 --a------ C:\WINDOWS emp.007 2008-10-21 12:58 . 2008-10-21 12:58 73,216 --a------ C:\WINDOWS emp.006 2008-10-21 12:56 . 2008-10-21 12:56 73,216 --a------ C:\WINDOWS emp.005 2008-10-21 01:08 . 2008-10-21 01:08 d-------- C:\Documents and Settings\benziane\Application Data\Grafouillette 2008-10-21 00:50 . 2008-10-21 00:50 171,520 --a------ C:\WINDOWS\system32\cncs32.dll 2008-10-21 00:50 . 2008-10-21 00:50 18 --a------ C:\WINDOWS\cnc.ini 2008-10-17 01:18 . 2008-10-17 01:18 d-------- C:\Documents and Settings\All Users\Application Data\salim 2008-10-17 01:18 . 2008-10-17 01:18 d-------- C:\Documents and Settings\All Users\Application Data\Nouveau dossier 2008-10-16 18:38 . 2008-10-16 19:21 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-10-16 18:38 . 2008-10-16 18:38 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-10-16 18:37 . 2008-10-16 18:37 d-------- C:\Program Files\Kaspersky Lab 2008-10-16 18:37 . 2008-10-16 18:37 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-10-16 18:37 . 2008-10-22 13:23 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-10-16 18:37 . 2008-10-22 13:23 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-10-16 18:37 . 2008-10-22 13:23 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-10-16 18:37 . 2008-10-22 13:23 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-10-15 22:57 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-15 22:56 . 2008-09-15 16:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-15 22:55 . 2008-08-14 14:23 2,191,232 --------- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-15 22:55 . 2008-08-14 14:23 2,147,328 --------- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-15 22:55 . 2008-08-14 14:23 2,068,096 --------- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-15 22:55 . 2008-08-14 14:23 2,025,984 --------- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-15 16:23 . 2008-10-15 16:23 dr------- C:\Program Files\Skype 2008-10-15 16:23 . 2008-10-15 16:23 d-------- C:\Program Files\Fichiers communs\Skype 2008-10-14 08:36 . 2008-10-14 08:36 d--hs---- C:\Documents and Settings\benziane\PrivacIE 2008-10-14 08:30 . 2008-10-14 08:30 268 --ah----- C:\sqmdata02.sqm 2008-10-14 08:30 . 2008-10-14 08:30 244 --ah----- C:\sqmnoopt02.sqm 2008-10-14 08:28 . 2008-10-14 08:28 d--h----- C:\WINDOWS\ie8 2008-10-14 08:01 . 2008-10-14 08:01 268 --ah----- C:\sqmdata01.sqm 2008-10-14 08:01 . 2008-10-14 08:01 244 --ah----- C:\sqmnoopt01.sqm 2008-10-12 23:01 . 2008-10-21 20:10 1,555 --a------ C:\WINDOWS\ata live update.ini 2008-10-12 22:55 . 2008-10-12 22:55 73,216 --a------ C:\WINDOWS emp.004 2008-10-12 22:54 . 2008-10-12 22:54 73,216 --a------ C:\WINDOWS emp.003 2008-10-12 22:52 . 2008-10-12 22:53 73,216 --a------ C:\WINDOWS emp.002 2008-10-12 22:51 . 2008-10-12 22:51 73,216 --a------ C:\WINDOWS emp.001 2008-10-12 22:49 . 2008-10-21 13:10 172,032 --------- C:\WINDOWS\Setup1.exe 2008-10-12 22:49 . 2008-10-12 22:49 73,216 --a------ C:\WINDOWS emp.000 2008-10-12 20:05 . 2008-10-12 20:05 1,595 --a------ C:\Documents and Settings\benziane\Application Data\SAS7_000.DAT 2008-10-12 19:08 . 2008-10-12 19:08 d-------- C:\Documents and Settings\All Users\Application Data\InstallShield 2008-10-12 19:02 . 2008-10-12 19:02 d-------- C:\WINDOWS\speech 2008-10-10 03:38 . 2008-10-10 03:38 d-------- C:\Program Files\Trojan Remover 2008-10-10 03:38 . 2008-10-10 03:38 d-------- C:\Documents and Settings\benziane\Application Data\Simply Super Software 2008-10-10 03:38 . 2008-10-10 03:38 d-------- C:\Documents and Settings\All Users\Application Data\Simply Super Software 2008-10-10 03:38 . 2006-05-25 15:52 162,304 --a------ C:\WINDOWS\system32\ztvunrar36.dll 2008-10-10 03:38 . 2003-02-02 20:06 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll 2008-10-10 03:38 . 2005-08-26 01:50 77,312 --a------ C:\WINDOWS\system32\ztvunace26.dll 2008-10-10 03:38 . 2002-03-06 01:00 75,264 --a------ C:\WINDOWS\system32\unacev2.dll 2008-10-10 03:38 . 2006-06-19 13:01 69,632 --a------ C:\WINDOWS\system32\ztvcabinet.dll 2008-10-10 02:56 . 2008-10-10 02:56 d-------- C:\Documents and Settings\benziane\Application Data\TeamViewer 2008-10-09 18:45 . 2008-10-09 18:45 686 --a------ C:\WINDOWS\ST6UNST.005 2008-10-09 18:43 . 2008-10-09 18:43 686 --a------ C:\WINDOWS\ST6UNST.004 2008-10-09 18:43 . 2008-10-09 18:43 686 --a------ C:\WINDOWS\ST6UNST.003 2008-10-09 18:42 . 2008-10-09 18:42 686 --a------ C:\WINDOWS\ST6UNST.002 2008-10-09 18:42 . 2008-10-09 18:42 686 --a------ C:\WINDOWS\ST6UNST.001 2008-10-09 04:06 . 1999-12-07 08:41 290,816 --a------ C:\WINDOWS\system32\l3codeca.acm 2008-10-08 14:27 . 2008-10-08 14:28 d-------- C:\Program Files\BitComet 2008-10-08 13:02 . 2008-10-08 13:02 d-------- C:\Program Files\Microsoft Etudes 2008-10-08 13:01 . 2008-10-08 13:01 d-------- C:\Program Files\Learning Essentials 2008-10-08 13:00 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 2008-10-07 16:26 . 2008-10-07 16:26 d-------- C:\Program Files\Capturino V2 2008-10-06 01:43 . 2008-10-06 01:43 d-------- C:\Downloads 2008-10-05 18:11 . 2008-10-05 18:11 d--h----- C:\WINDOWS\system32\GroupPolicy 2008-10-03 16:43 . 2008-10-03 16:43 28,824 --a------ C:\img2-002.raw 2008-10-02 22:16 . 2008-10-02 22:16 d-------- C:\Program Files\Your Uninstaller 2008 2008-10-02 22:16 . 2008-10-02 22:17 d-------- C:\Documents and Settings\benziane\Application Data\URSoft 2008-09-30 20:08 . 2008-09-30 20:08 d-------- C:\Program Files\Internet Download Manager 2008-09-30 20:08 . 2008-09-30 20:08 d-------- C:\Documents and Settings\benziane\Application Data\IDM 2008-09-28 14:13 . 2008-09-28 14:13 d-------- C:\Program Files\Daily Satellite Utilities 2008-09-26 16:03 . 2008-09-26 16:03 d-------- C:\Documents and Settings\benziane\Application Data\TMNT 2008-09-26 00:31 . 2008-09-26 00:31 d-------- C:\Program Files abilosat 2008-09-24 23:47 . 2008-09-24 23:47 d-------- C:\Program Files\FileZilla FTP Client 2008-09-24 18:26 . 2008-09-24 18:26 d-------- C:\Documents and Settings\benziane\Application Data\vlc 2008-09-24 11:34 . 2008-09-24 11:34 d-------- C:\Documents and Settings\benziane\Application Data\FileZilla 2008-09-23 00:59 . 2008-09-23 00:59 43,712 --ah----- C:\WINDOWS\system32\mlfcache.dat . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-16 19:25 38,496 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-16 19:25 15,504 ----a-w C:\WINDOWS\system32\drivers\mbam.sys 2008-10-10 01:48 1,784 ----a-w C:\WINDOWS\pchealth\helpctr\Config\incstore.bin 2008-09-20 20:34 --------- d-----w C:\Documents and Settings\benziane\Application Data\ReGet Software 2008-09-20 20:33 --------- d-----w C:\Program Files\ReGet Software 2008-09-20 20:33 --------- d-----w C:\Program Files\Fichiers communs\ReGet Shared 2008-09-20 20:29 --------- d-----w C:\Program Files\Heures 2008-09-18 23:31 355,584 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe 2008-09-18 23:30 --------- d-----w C:\Program Files\TuneUp Utilities 2008 2008-09-16 23:26 --------- d-----w C:\Program Files\Horloge MF 2008-09-16 19:18 --------- d-----w C:\Program Files\Gbox Share Control 2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-13 02:50 --------- d-----w C:\Program Files\MSXML 4.0 2008-09-13 02:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\TuneUp Software 2008-09-12 10:44 206,256 ----a-w C:\WINDOWS\system32\idmmbc.dll 2008-09-11 20:32 --------- d-----w C:\Program Files\Bit Che 2008-09-11 20:32 --------- d-----w C:\Documents and Settings\benziane\Application Data\Convivea 2008-09-11 20:19 --------- d-----w C:\Documents and Settings\benziane\Application Data\uTorrent 2008-09-09 20:57 50,688 ----a-w C:\WINDOWS\system32\wbhelp2.dll 2008-09-09 20:57 --------- d-----w C:\Program Files\SpeedBit Video Accelerator 2008-09-09 20:57 --------- d-----w C:\Program Files\DAP 2008-09-08 23:35 153,088 ----a-w C:\WINDOWS\system32\unrar.dll 2008-09-08 23:23 637,984 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-09-05 22:30 952,360 ------w C:\WINDOWS\system32\dllcache\WgaTray.exe 2008-09-05 22:30 267,304 ------w C:\WINDOWS\system32\dllcache\wgaLogon.dll 2008-08-24 14:34 --------- d-----w C:\Program Files\cardshare 2008-08-23 22:13 --------- d-----w C:\Documents and Settings\benziane\Application Data\Malwarebytes 2008-08-23 22:12 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware 2008-08-23 22:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-08-22 02:10 11,985,408 ----a-w C:\WINDOWS\system32\dllcache\ieframe.dll 2008-08-22 02:09 5,699,584 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2008-08-22 02:08 878,592 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-22 02:08 878,592 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll 2008-08-22 02:08 43,008 ----a-w C:\WINDOWS\system32\licmgr10.dll 2008-08-22 02:08 43,008 ----a-w C:\WINDOWS\system32\dllcache\licmgr10.dll 2008-08-22 02:08 236,544 ----a-w C:\WINDOWS\system32\dllcache\webcheck.dll 2008-08-22 02:08 1,206,784 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll 2008-08-22 02:07 755,200 ----a-w C:\WINDOWS\system32\dllcache\VGX.dll 2008-08-22 02:07 193,536 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll 2008-08-22 02:07 18,944 ----a-w C:\WINDOWS\system32\corpol.dll 2008-08-22 02:07 18,944 ------w C:\WINDOWS\system32\dllcache\corpol.dll 2008-08-22 02:07 116,224 ----a-w C:\WINDOWS\system32\dllcache\occache.dll 2008-08-22 02:07 105,984 ----a-w C:\WINDOWS\system32\dllcache\url.dll 2008-08-22 02:05 70,656 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll 2008-08-22 02:04 45,568 ----a-w C:\WINDOWS\system32\mshta.exe 2008-08-22 02:04 45,568 ----a-w C:\WINDOWS\system32\dllcache\mshta.exe 2008-08-22 02:00 68,608 ----a-w C:\WINDOWS\system32\dllcache\hmmapi.dll 2008-08-22 01:57 156,160 ----a-w C:\WINDOWS\system32\msls31.dll 2008-08-22 01:57 156,160 ----a-w C:\WINDOWS\system32\dllcache\msls31.dll 2008-08-22 01:42 443,392 ----a-w C:\WINDOWS\system32\dllcache\ieapfltr.dll 2008-08-19 10:10 14,615 ----a-w C:\fond.bin 2008-08-14 13:23 2,147,328 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:23 2,025,984 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-14 10:04 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys 2008-08-12 22:18 74,752 ------w C:\WINDOWS\ST6UNST.EXE 2008-08-05 16:55 265,720 ----a-w C:\WINDOWS\system32\msdbg2.dll 2008-07-29 19:21 218,376 ----a-w C:\WINDOWS\system32\klogon.dll 2008-09-09 20:57 251,392 ----a-w C:\Program Files\mozilla firefox\plugins\Copie de dap.dll . [code]

----a-w           722,432 2008-07-21 10:50:20  C:\Documents and Settings\benziane\Mes documents\GboxWell\GboxWell v 2.00 .exe
----a-w           722,432 2008-07-21 10:50:20  C:\Documents and Settings\benziane\Mes documents\GboxWell\GboxWell\GboxWell v 2.00 .exe
----a-w           722,432 2008-07-21 10:50:20  C:\Program Files\cardshare\GboxWell\GboxWell v 2.00 .exe

[/code] ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-23 68856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "SpeedConnectStartUp"="E:\Program Files\CBS Software\SpeedConnect Internet Accelerator\SpeedConnectStartUp.exe" [2008-08-03 565760] "DownloadAccelerator"="C:\Program Files\DAP\DAP.EXE" [2008-09-09 3065344] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 2097488] "IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [2008-09-30 2606512] "BitComet"="C:\Program Files\BitComet\BitComet.exe" [2008-08-22 2567992] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "tsnp325"="C:\WINDOWS snp325.exe" [2007-04-21 270336] "Athan"="C:\Program Files\Athan\Athan.exe" [2007-09-06 1003520] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-08-03 185896] "TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-10-09 967048] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-02-16 81920] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-07-29 206088] "SkyTel"="SkyTel.EXE" [2006-05-16 C:\WINDOWS\SkyTel.exe] "RTHDCPL"="RTHDCPL.EXE" [2006-12-19 C:\WINDOWS\RTHDCPL.exe] C:\Documents and Settings\benziane\Menu D‚marrer\Programmes\D‚marrage\ No-IP DUC.lnk - E:\Program Files\No-IP\DUC20.exe [2008-07-20 1172992] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Hyperappel du Petit Larousse 2009.lnk - F:\Program Files\Larousse\Petit Larousse 2009\bin\Hyperappel.exe [2008-10-09 237568] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background "SpeedConnectStartUp"=E:\Program Files\CBS Software\SpeedConnect Internet Accelerator\SpeedConnectStartUp.exe -run "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "AppleSyncNotifier"=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" "VTTrayp"=VTtrayp.exe "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime "FixCamera"=C:\WINDOWS\FixCamera.exe "snp325"=C:\WINDOWS\vsnp325.exe "VTTimer"=VTTimer.exe "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" "SpeedBitVideoAccelerator"="C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe" [HKEY_LOCAL_MACHINE\software\microsoft\security center] "SerialNumber"="A109A-K13-3ZXD-BAP5-TE" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"= "C:\Program Files\Yahoo!\Messenger\YServer.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\Mozilla Firefox\firefox.exe"= "C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe"= "D:\Program Files\eMule\emule.exe"= "C:\Program Files\cardshare\GboxWell\GboxWell v 2.00 .exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "D:\Program Files\MacBoX_v.4\GboxSC.exe"= "D:\Program Files\uTorrent\uTorrent.exe"= "C:\Program Files\DAP\DAP.EXE"= "C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe"= "C:\Program Files\VideoLAN\VLC\vlc.exe"= "E:\IGI 2 - Covert Strike\pc\igi2.exe"= "C:\Program Files\ReGet Software\ReGet Deluxe\ReGetDx.exe"= "C:\Program Files\BitComet\BitComet.exe"= "C:\Documents and Settings\BENZIANE\Mes documents\reda\TeamViewer3\TeamViewer3\TEAMVIEWER.exe"= "C:\WINDOWS\system32\dpvsetup.exe"= "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 2009\french\setup.exe"= "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.325\French\setup.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "5656:UDP"= 5656:UDP:MacBoX_v.4 "7561:TCP"= 7561:TCP:eMule "7571:UDP"= 7571:UDP:eMule "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 "24980:TCP"= 24980:TCP:BitComet 24980 TCP "24980:UDP"= 24980:UDP:BitComet 24980 UDP R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 32784] R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-10-17 9216] R0 xfilt;VIA SATA IDE Hot-plug Driver;C:\WINDOWS\system32\DRIVERS\xfilt.sys [2006-10-18 17920] R2 ioperm;ioperm support for Cygwin driver;F:\gbox control\gbox control\ioperm.sys [2005-11-23 12800] R2 sbbotdi;sbbotdi;C:\PROGRA~1\SPEEDB~1\sbbotdi.sys [2008-09-09 35584] R2 sensorsview;sensorsview;C:\WINDOWS\system32\drivers\sensorsview.sys [2008-01-10 4224] R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2008-04-14 14336] R2 VideoAcceleratorService;VideoAcceleratorService;C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe [2008-09-09 292472] R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-13 26640] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-04-30 24592] S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-07-25 191656] S3 SNP325;USB PC Camera (SNPSTD325);C:\WINDOWS\system32\DRIVERS\snp325.sys [2007-10-29 10386432] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-19 355584] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenu du dossier 'Tâches planifiées' 2008-10-22 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20] 2008-10-21 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] 2008-10-22 C:\WINDOWS\Tasks\Maintenance en 1 clic.job - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:23] 2008-10-22 C:\WINDOWS\Tasks\User_Feed_Synchronization-{1C799B26-C1BD-4EB7-9AE7-87A3DAD61106}.job - C:\WINDOWS\system32\msfeedssync.exe [2008-08-22 03:05] . - - - - ORPHELINS SUPPRIMES - - - - ShellExecuteHooks-{16664848-0E00-11D2-8059-000000000000} - (no file) . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\benziane\Application Data\Mozilla\Firefox\Profiles\edag7jrs.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/ FF -: plugin - C:\Documents and Settings\benziane\Application Data\Mozilla\Firefox\Profiles\edag7jrs.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins phardwaredetection.dll FF -: plugin - C:\Program Files\ma-config.com phardwaredetection.dll FF -: plugin - C:\Program Files\Microsoft Silverlight\2.0.31005.0 pctrl.1.0.30716.0.dll FF -: plugin - C:\Program Files\Microsoft Silverlight\2.0.31005.0 pctrl.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll FF -: plugin - C:\Program Files\Yahoo!\Shared pYState.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-22 13:25:48 Windows 5.1.2600 Service Pack 3 FAT NTAPI Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Internet Download Manager\IEMonitor.exe . ************************************************************************** . Heure de fin: 2008-10-22 13:28:25 - La machine a redémarré [benziane] ComboFix-quarantined-files.txt 2008-10-22 12:28:12 Avant-CF: 10,689,134,592 octets libres Après-CF: 10,915,545,088 octets libres 317 --- E O F --- 2008-10-21 09:59:35

Utilisateur anonyme · Answer

toujours des soucis ?

slimbar · Answer

apparement non, il a reboter sans probleme, et ce que je doit garde le combofixe oui ou non, si je doit le desinstalle, si oui dit moi comment faire et d'autre part et ce que je doit  retablir   ce ci


affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Utilisateur anonyme · Answer

oui fais la manip inverse pour les fichiers cachée 


ensuite :


* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

slimbar · Answer

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\benziane\Bureau\ComboFix.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !


Point de restauration crée !
---------------------------------
-->- Suppression: 
C:\Documents and Settings\benziane\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Qoobox: supprimé !

Utilisateur anonyme · Answer

supprime combofix de ton bureau

@++

raptor789 · Answer

salut chiquitine29, tout le monde t'aime bien j'ai l'impression ^^

c'est vrai que tu fais du bon boulot, je te souhaite une bonne continuation...

a+ ;)

slimbar · Answer

combofixe je l ai supprime et  pour ce qui est de RSIT.exe  est ce que je le garde ou je le supprime ainsi que toolclear

Utilisateur anonyme · Answer

Supprime les deux pas de soucis

slimbar · Answer

merci mon frère de ton aide précieux, j ai trouver en vous un très bon ami serviable, toujours présent sur le forum, ta fait un boulot formidable, quant je reboute de nouveau  mon pc je te donne de mes nouvelles merci beaucoup.

Utilisateur anonyme · Answer

de rien slimbar 

ok reboot

@+

raptor789 · Answer

lol prions le dieu chiquitine29 ^^ avec un autel dans la chambre, des fleurs et des bâtons d'encens pour remercier chiquitine29 =p

chimay8 · Answer

si tu permet de l'appeler mon ami

c'est un peu tard...mon ami

chimay8 · Answer

tu l'appelle comme tu veux!!!
MDR

Utilisateur anonyme · Answer

-;)


@ + slimbar au plaisir

Utilisateur anonyme · Answer

^^ oui Chiki , il est bon et demandé lol
bises au passage que je regle 1 truc  , on aide , d'autre  t'insulte !! bravo 
bref bizoux

slimbar · Answer

salut mon ami ravi de vous lire de nouveau sur notre beau forum, jai un petit probleme que j ai poster ici a cause de la mise a jour sur update windows .

slimbar · Answer

<gras>Bonjour, impossible de faire les mise a jour toujours echec,malgre plusieurs tetative et astuce.
voila ce que jai Initialisation de l'installation... Terminé !
Installation de Mise à jour de sécurité pour Microsoft Office Excel 2003 (KB959995) (mise à jour 1 sur 14)... Échec !
Installation de Mise à jour d'Outlook 2003 (KB943649) (mise à jour 2 sur 14)... Échec !
Installation de Mise à jour de sécurité pour Access Snapshot Viewer 2003 (KB955439) (mise à jour 3 sur 14)... Échec !
Installation de Mise à jour de sécurité pour Microsoft Office 2003 (KB921598) (mise à jour 4 sur 14)... Échec !
Installation de Mise à jour de sécurité pour Microsoft Office PowerPoint 2003 (KB948988) (mise à jour 5 sur 14)... Échec !
Installation de Mise à jour de sécurité pour Office 2003 (KB945185) (mise à jour 6 sur 14)... Échec !
Installation de Mise à jour de sécurité pour Microsoft Office 2003 (KB951535) (mise à jour 7 sur 14)... Échec !
Installation de Mise à jour de sécurité pour Microsoft Works Suite 2005 (KB943973) (mise à jour 8 sur 14)... Échec !
 que faire j 'ai telecharge ce logiciel il n  rien fait " Dial-a-fix"

Utilisateur anonyme · Answer

Salut l ami ,

Explique le soucis stp .

Utilisateur anonyme · Answer

OK et office 2003 est bien installé sur le pc ? T as essayé de désinstallé office et de le réinstaller puis de rechercher les mises a jours ensuite ?

Utilisateur anonyme · Answer

NON , instal ça le sp3 pour voir :

http://www.microsoft.com/downloads/details.aspx?familyid=e25b7049-3e13-433b-b9d2-5e3c1132f206&displaylang=fr

Utilisateur anonyme · Answer

oui mais ça c est le sp3 de office pas de windows ..

Utilisateur anonyme · Answer

oui instal le sp3  de office

Utilisateur anonyme · Answer

OK alors pas besoin de le réinstaller , si tu fais rechercher les mises a jour windows te repropose les maj ?

Si oui , donne moi leur nom KB ????

Utilisateur anonyme · Answer

ok ok mais si tu fais "rechercher les mises a jours" windows en propose combien ? 

et c est kb koi ?

Utilisateur anonyme · Answer

instal celle ci : Mise à jour de sécurité pour Microsoft Office Excel 2003 (KB959995)

telecharge la ici :

http://www.microsoft.com/downloads/details.aspx?familyid=d9dbfa63-c0cb-4c84-9b8a-6e52568045b0&displaylang=en

dis moi si elle s instal correctement

Utilisateur anonyme · Answer

Tu es en session administrateur ? 

Affiche tous les fichiers et dossiers : 
Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cacher 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK 

supprime ce dossier : C\MSOCache\All\user\9000040c-60000-11d3-8cfe-0150048383c9

et réessai de l installer .

Utilisateur anonyme · Answer

non l ami , t as fait ça : http://www.commentcamarche.net/forum/affich 8014772 je suis la chiquitine29 c est cybercafe?page=5#119

Utilisateur anonyme · Answer

ok alors refais ça maintenant : 

http://www.commentcamarche.net/forum/affich 8014772 je suis la chiquitine29 c est cybercafe?page=4#117

et dis moi si elle s installe

Utilisateur anonyme · Answer

bah alors elles sont installé grace au SP3 par contre c est bizarre qu il te les repropose

Utilisateur anonyme · Answer

de rien mon ami 

je vais mettre resolu pour toi 

Bon week end .

Utilisateur anonyme · Answer

;; de rien slimbar . Bon week end.

Je suis la Chiquitine29 c'est cybercafe

85 réponses

Discussions similaires

Newsletters